CVE-2025-6430
Orta
Açıklama
Bir dosya indirme işlemi `Content-Disposition` başlığı aracılığıyla belirtildiğinde, dosyanın bir `<embed>` veya `<object>` etiketiyle dahil edilmesi durumunda bu direktif yoksayılıyordu ve bu durum bir web sitesini potansiyel olarak siteler arası betik çalıştırma (XSS) saldırısına karşı savunmasız hale getiriyordu. Bu güvenlik açığı Firefox 140, Firefox ESR 128.12, Thunderbird 140 ve Thunderbird 128.12 sürümlerinde giderildi.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın24 Haz 2025
İlk görülme24 Haz 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mozilla firefox128.12.0, 140.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 128.12.0, v < 140.0 | 128.12.0, 140.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.